مصادقة مفاتيح المرور (FIDO2) في Microsoft Entra ID

By Mirko Peters · 2026-08-24

تعلّم كيفية تطبيق مصادقة مفاتيح المرور FIDO2 في Entra ID. استعد لأن تصبح مفاتيح المرور تجربة تسجيل الدخول الافتراضية باستخدام طريقة المصادقة القوية هذه.

Automatically translated with AI from the original post. Read the English original

مفاتيح المرور (FIDO2) — التعريف

مفاتيح المرور هي بيانات اعتماد حديثة للمصادقة مقاومة للتصيّد الاحتيالي، وتستند إلى معيار FIDO2، وتحل محل كلمات المرور بأزواج مفاتيح تشفيرية. يتكون مفتاح المرور من المفتاح الخاص المحفوظ على جهاز المستخدم، ومفتاح عام تخزنه الخدمة. عند تسجيل الدخول، تطلب الخدمة من الجهاز إثبات امتلاكه للمفتاح الخاص، مما يتيح مصادقة آمنة وبلا كلمة مرور.

شرح موجز

تبسّط مفاتيح المرور FIDO2 المصادقة وتعززها، إذ تلغي الأسرار المشتركة (كلمات المرور) وتعتمد على التشفير بالمفتاح العام. ترتبط هذه المفاتيح بجهاز المستخدم، وتُحمى بوسائل فتح الجهاز مثل القياسات الحيوية (بصمة الإصبع أو التعرف على الوجه) أو رمز PIN محلي. ولأن المصادقة تعتمد على تأكيدات تشفيرية بدلاً من كلمات المرور التي يُدخلها المستخدم، فإن مفاتيح المرور مقاومة للتصيّد الاحتيالي وهجمات إعادة التشغيل وحشو بيانات الاعتماد. وتدعم حلول مثل Microsoft Entra مفاتيح المرور لتمكين تسجيلات دخول سلسة وآمنة عبر تطبيقات الويب والأجهزة المحمولة، مع إمكانية مزامنة المفاتيح بين الأجهزة عبر ميزات منصات السحابة الموثوقة عند الحاجة.

في ظل المشهد المتطور للأمن الرقمي، تُعد أساليب المصادقة القوية أمراً بالغ الأهمية لحماية أصول المؤسسات وهويات المستخدمين. تتناول هذه المقالة تطبيق فوائد مفاتيح المرور، وتحديداً مصادقة FIDO2، داخل Microsoft Entra ID. سنستعرض ماهية مفاتيح المرور، وكيفية عمل FIDO2، والمزايا الملموسة التي تقدمها في تعزيز وضعية الأمان وتبسيط تجربة تسجيل دخول المستخدمين.

مفاتيح المرور في Microsoft Entra — 9 حقائق مفاجئة حول مفاتيح المرور (FIDO2)

• مفاتيح المرور ليست مجرد "كلمات مرور قوية": فهي تستخدم التشفير بالمفتاح العام، لذا لا يخزّن الخادم سوى مفتاح عام، ولا يغادر المفتاح الخاص جهازك أبداً.
• وهي مقاومة للتصيّد الاحتيالي بطبيعتها: إذ يربط WebAuthn/FIDO2 بيانات الاعتماد بأصل الموقع (origin)، فلا يستطيع موقع مزيف الحصول على بيانات مصادقة قابلة للاستخدام.
• يمكن مزامنة مفاتيح المرور بين أجهزتك عبر النسخ الاحتياطي السحابي للمنصة (Apple iCloud Keychain وGoogle Password Manager وحساب Microsoft)، مما يتيح الاسترداد، لكن ذلك يُدخل سطح ثقة جديداً مع مزود السحابة.
• يمكنك امتلاك عدة مفاتيح مرور لكل حساب ولكل جهاز؛ ويُوصى بإنشاء عدة مفاتيح مرور للنسخ الاحتياطي والوصول عبر الأجهزة بدلاً من الاعتماد على بيانات اعتماد واحدة.
• تعمل مفاتيح المرور مع التحقق البيومتري أو رموز PIN للجهاز، لكنها لا تنقل البيانات البيومترية؛ إذ يتحقق الجهاز منك محلياً ويوقّع التحديات باستخدام المفتاح الخاص.
• تدعم مفاتيح المرور كلاً من أجهزة المصادقة المدمجة في المنصة (المدمجة في الهواتف والحواسيب المحمولة) وأجهزة المصادقة المتنقلة (مفاتيح الأمان عبر USB/NFC)، مما يجعل الاستراتيجيات متعددة المنصات ممكنة لعمليات نشر مفاتيح المرور في Microsoft Entra.
• قد يكشف التصديق (Attestation) لمفتاح المرور معلومات عن طراز الجهاز للأطراف المعتمدة، ما لم يُستخدم تصديق مجهول الهوية؛ لذا فإن خيارات الخصوصية مهمة أثناء التطبيق.
• قد يقلل نقل المستخدمين بعيداً عن كلمات المرور بشكل كبير من الاستيلاء على الحسابات، لكن المؤسسات تحتاج مع ذلك إلى مسارات بديلة (استرداد الحساب، ومصادقات بديلة) لتجنب تعطّل الوصول عند فقدان الأجهزة.
• يساعد اعتماد مفاتيح المرور على الوفاء بالأطر التنظيمية وأطر الأمان: إذ تُعد مصادقة FIDO2 مصادقة قوية مقاومة للتصيّد الاحتيالي، ويمكن أن تبسط الامتثال عند دمجها في Microsoft Entra ID.

فهم مفاتيح المرور و FIDO2

ما هي مفاتيح المرور؟

تمثّل مفاتيح المرور (Passkeys) تحوّلًا ثوريًا في تقنيات المصادقة، إذ صُمّمت لتكون بديلًا أكثر أمانًا وسهولة في الاستخدام من كلمات المرور التقليدية. في جوهرها، مفاتيح المرور هي بيانات اعتماد تشفيرية تتيح للمستخدمين تسجيل الدخول إلى المواقع والتطبيقات دون الحاجة إلى سلسلة من الأحرف يسهل تذكرها. بدلًا من ذلك، تعتمد عملية المصادقة على التشفير بالمفتاح العام، حيث يُنشأ زوج فريد من المفاتيح التشفيرية لكل حساب إلكتروني. يُحفظ أحد المفتاحين، وهو المفتاح العام، لدى مزوّد الخدمة (مثل Microsoft Entra ID)، بينما يبقى المفتاح الآخر، أي المفتاح الخاص، محفوظًا بأمان على جهاز المستخدم أو داخل تطبيق مصادقة آمن. عندما يحاول المستخدم تسجيل الدخول، تطلب الخدمة من الجهاز إثبات امتلاكه للمفتاح الخاص، وتُجرى هذه العملية بالتحقق التشفيري دون نقل المفتاح الخاص نفسه أبدًا. يجعل هذا التصميم الأصيل مفاتيح المرور أكثر مقاومةً بشكل ملحوظ للتصيّد الاحتيالي وغيره من الهجمات القائمة على بيانات الاعتماد، ويرفع معيار حماية الهوية الرقمية. يمكن للمستخدمين تسجيل مفتاح مرور على أجهزة متنوعة، بدءًا من الهواتف الذكية ووصولًا إلى مفاتيح الأمان المخصصة من نوع FIDO2، ما يوفّر طريقة مصادقة مرنة وقادرة على الصمود.

نظرة عامة على مصادقة FIDO2

تُعد مصادقة FIDO2 المعيار المفتوح الأساسي الذي تقوم عليه فكرة مفاتيح المرور. طوّرت هذا المعيار FIDO Alliance بالتعاون مع الاتحاد العالمي للشبكة (W3C)، ويحدد FIDO2 مجموعة من البروتوكولات التي تتيح مصادقة قوية ومقاومة للتصيّد الاحتيالي عبر الويب. يعتمد هذا المعيار على WebAuthn، وهي واجهة برمجة تطبيقات للويب، وعلى CTAP2، وهو بروتوكول بين العميل والمصادِق، لتسهيل التواصل الآمن بين جهاز المستخدم (المصادِق) والخدمة الإلكترونية. عندما تقرر المؤسسة تفعيل مفاتيح المرور في Microsoft Entra ID، فإنها تقوم عمليًا بتفعيل مصادقة FIDO2. يتيح ذلك للمستخدمين تسجيل مفتاح مرور من مفتاح أمان FIDO2 أو من جهاز يعمل كمصادِق. تتضمن العملية قيام المستخدم بإنشاء مفتاح مرور، والذي يصبح بعد ذلك إما طريقة المصادقة الأساسية أو عنصرًا قويًا ضمن المصادقة متعددة العوامل. تضمن هذه البنية بقاء المفاتيح الخاصة داخل المصادِق دائمًا، ما يوفّر حاجزًا منيعًا أمام التهديدات السيبرانية الشائعة، ويرسي معيارًا جديدًا لأمان المصادقة. يدعم Microsoft Entra ID بالكامل مصادقة FIDO2، ما يتيح للمسؤولين تفعيل مفاتيح المرور كخيار تسجيل دخول قوي.

فوائد استخدام مفاتيح المرور

يحمل اعتماد مفاتيح المرور ضمن Microsoft Entra ID فوائد عديدة ومقنعة، تتركز في المقام الأول على تعزيز الأمان وتحسين تجربة المستخدم. يمثل هذا التحول خطوة استباقية نحو مستقبل بلا كلمات مرور، ويقدم حلًا عمليًا وفعّالًا لـإدارة الهوية في بيئات العمل الحديثة. يمكن للمؤسسات أيضًا تطبيق مفاتيح المرور كعامل قوي ضمن المصادقة متعددة العوامل، ما يعزز وضعها الأمني العام. كما أن إمكانية تسجيل مفاتيح المرور مباشرةً ضمن Microsoft Entra ID، غالبًا عبر تطبيق Microsoft Authenticator أو مفتاح أمان FIDO2 مخصص، تبسّط النشر والإدارة لمسؤولي Entra.

مفاتيح المرور في Microsoft Entra: الإيجابيات والسلبيات

الإيجابيات

• مصادقة مقاومة للتصيّد الاحتيالي: تعتمد مفاتيح المرور على التشفير بالمفتاح العام المرتبط بالجهاز، ما يمنع سرقة بيانات الاعتماد عبر التصيّد الاحتيالي.
• تجربة مستخدم سهلة: غالبًا ما يتم تسجيل الدخول باستخدام القياسات الحيوية للمنصة أو رمز PIN، ما يبسّط إجراءات الدخول مقارنةً بكلمات المرور.
• المزامنة بين الأجهزة: تتيح العديد من التطبيقات (بما فيها تلك المدمجة مع خدمات مثل مفاتيح المرور في Microsoft Entra) مزامنة بيانات الاعتماد عبر أجهزة المستخدم لتحقيق الراحة.
• تقليل أعباء إدارة كلمات المرور: يلغي الحاجة إلى إنشاء كلمات المرور وتذكرها أو إعادة تعيينها، مما يخفض تكاليف الدعم ويقلل الاحتكاك.
• خصوصية قوية: لا يكشف إلا أصل الطرف المعتمِد (relying party) للمصادقة، ولا يمكن إعادة استخدام بيانات الاعتماد عبر المواقع المختلفة.
• انتقال متوافق مع الإصدارات السابقة: يمكن اعتماده إلى جانب طرق المصادقة الحالية، مما يتيح نشرًا تدريجيًا.

السلبيات

• الاعتماد على الأجهزة وتعقيد الاسترداد: إذا فقد المستخدم جميع أجهزته أو وصوله إلى المزامنة، فقد يكون استرداد الحساب أكثر تعقيدًا من إعادة تعيين كلمة المرور.
• تفاوت الدعم عبر المنصات: على الرغم من التحسن، لا تدعم جميع المتصفحات والمنصات والخدمات تدفقات مفاتيح المرور بالمستوى نفسه.
• تعقيد التنفيذ: يتطلب الدمج السليم مع دورة حياة الحساب والاسترداد والتزويد عبر أجهزة متعددة تصميمًا وتطويرًا دقيقين.
• سياسات المؤسسة والامتثال: قد تحتاج المؤسسات إلى تحديث سياسات حوكمة الهوية وإدارة الأجهزة والامتثال لاعتماد مفاتيح المرور على نطاق واسع.
• الحاجة إلى توعية المستخدمين: قد يكون بعض المستخدمين غير مطلعين على هذا المفهوم، ويحتاجون إلى إرشاد حول استخدام الأجهزة وخيارات الاسترداد.

FIDO2: المزايا والعيوب

المزايا

• مصادقة تشفيرية قوية: توفر FIDO2 مصادقة قائمة على بيانات اعتماد بالمفتاح العام، وهي مقاومة بطبيعتها للتصيد الاحتيالي وهجمات إعادة التشغيل.
• قائمة على المعايير وقابلة للتشغيل البيني: مدعومة على نطاق واسع من المنصات الكبرى والمتصفحات ومفاتيح الأمان، مما يتيح توافقًا واسعًا مع المنظومة.
• مرونة أدوات المصادقة: تدعم أدوات المصادقة المدمجة في الأجهزة (platform authenticators) وأدوات المصادقة المحمولة (مفاتيح الأمان)، مما يوفر خيارات نشر متعددة.
• تحسين وضع الأمان: يقلل الاعتماد على كلمات المرور ويخفف من آثار خروقات قواعد بيانات بيانات الاعتماد، لأن الخوادم تخزن المفاتيح العامة فقط.
• الجاهزية للمؤسسات: يمكن لـ FIDO2 الاندماج مع موفري الهوية في المؤسسات، ويمكن دمجه مع حلول مثل Microsoft Entra لفرض سياسات مصادقة أقوى.

السلبيات

• جهد النشر والتكامل: قد يتطلب دمج FIDO2 في الأنظمة القائمة وتسجيل الدخول الموحد والتطبيقات القديمة قدرًا كبيرًا من التطوير والاختبار.
• متطلبات الأجهزة والمعدات لدى المستخدم: قد يحتاج بعض المستخدمين إلى شراء مفاتيح محمولة أو امتلاك أجهزة متوافقة لاستخدام أدوات المصادقة المدمجة.
• تحديات استرداد الحساب: من الصعب إنشاء عمليات استرداد آمنة وسهلة الاستخدام دون إعادة إدخال متجهات مصادقة ضعيفة.
• الأعباء التشغيلية: تضيف إدارة الرموز المادية والتزويد ومعالجة الرموز المفقودة وسياسات دورة الحياة مهامًا تشغيلية إضافية على فريق تقنية المعلومات.
• تجربة مستخدم مجزأة: يمكن أن تؤدي الاختلافات في طريقة تنفيذ المتصفحات والمنصات لواجهات تدفقات FIDO2 إلى تجارب غير متسقة عبر الأجهزة.

إعداد مفاتيح المرور في Microsoft Entra ID

كيفية تسجيل مفتاح مرور

لتسجيل مفتاح مرور في Microsoft Entra ID، يمكن للمستخدمين الاستفادة من طرق متعددة، ويُعد تطبيق Microsoft Authenticator الخيار الرئيسي لمفاتيح المرور المتزامنة. تبدأ العملية عادةً بالانتقال إلى صفحة معلومات الأمان الخاصة بالمستخدم، أو من خلال مطالبات محددة أثناء محاولة تسجيل الدخول. وبعد البدء، يُوجَّه المستخدم لإنشاء مفتاح مرور، وغالبًا ما يتضمن ذلك التحقق البيومتري أو رمز PIN على الجهاز. تولّد هذه الخطوة زوج مفاتيح تشفيري بشكل آمن؛ إذ يُسجَّل المفتاح العام لدى Microsoft Entra ID، بينما يبقى المفتاح الخاص على جهاز المستخدم أو داخل مزوّد مفاتيح مرور آمن. أما من يستخدمون مفاتيح أمان FIDO2، فيتضمن التسجيل توصيل المفتاح المادي واتباع التعليمات التي تظهر على الشاشة لإنشاء ملف مفتاح المرور. ويستطيع مسؤولو Entra الإشراف على سياسات تسجيل مفاتيح المرور، بما يضمن أن يتمكن المستخدمون من تسجيل مفاتيح المرور بسهولة وتعزيز قدراتهم على المصادقة المقاومة للتصيد الاحتيالي.

تفعيل مفاتيح المرور في Authenticator

يُعدّ تفعيل مفاتيح المرور في Microsoft Authenticator خطوةً حاسمةً للمؤسسات التي تسعى إلى توفير تجربة تسجيل دخول سلسة وآمنة. يمكن لمسؤولي Entra ضبط النُّهج في مركز إدارة Microsoft Entra للسماح للمستخدمين بتسجيل مفتاح مرور متزامن مباشرةً عبر تطبيق Authenticator. يتطلب ذلك الانتقال إلى جزء طرق المصادقة، حيث يمكن إدارة الإعدادات الخاصة بـ FIDO2 ومفاتيح المرور. وبعد التفعيل، سيرى المستخدمون خيار إنشاء مفتاح مرور ضمن إعدادات تطبيق Authenticator، وعادةً ضمن قسم "معلومات الأمان". يتيح ذلك تسجيل مفتاح مرور متزامن يمكن استخدامه على أجهزة متعددة لتسجيل الدخول إلى تطبيقات Microsoft Entra، ما يعزز بشكل كبير استراتيجيات المصادقة المتعددة العوامل ويقرّبنا من مستقبل خالٍ من كلمات المرور، كما تُبرز ذلك موارد Microsoft Learn.

جعل مفاتيح المرور طريقة المصادقة الافتراضية

بالنسبة إلى المؤسسات الملتزمة بتعزيز وضعها الأمني واعتماد بيئة خالية فعليًا من كلمات المرور، يُعدّ جعل مفاتيح المرور طريقة المصادقة الافتراضية في Microsoft Entra ID الهدفَ النهائي. يمكن لمسؤولي Entra، أو للمستخدمين الذين يملكون الدور مسؤول نهج المصادقة، ضبط نهج المصادقة لإعطاء الأولوية لمفاتيح المرور على كلمات المرور التقليدية. ويتم ذلك بتعيين مفاتيح المرور كالطريقة المفضلة في مركز إدارة Microsoft Entra، بحيث يُطلب من المستخدمين استخدام مفتاح المرور لتسجيل الدخول كلما أمكن ذلك. ومع أن اعتماد نهج تدريجي قد يكون ضروريًا لضمان جاهزية المستخدمين، فإن القدرة على جعل مفاتيح المرور طريقة المصادقة الافتراضية تعزز بشكل ملحوظ المصادقة المقاومة للتصيد، وتقلل الاعتماد على طرق أقل أمانًا، وتبسّط تجربة المستخدم. ويعكس هذا التحول الاستراتيجي التحديثات الأمنية والتطورات المستمرة في Microsoft Entra ID نحو منظومة إدارة هويات أكثر أمانًا وكفاءة.

قائمة مراجعة: إعداد مفاتيح المرور في Microsoft Entra ID

استخدم قائمة المراجعة هذه لتخطيط مفاتيح المرور في Microsoft Entra ID (مفاتيح المرور في Microsoft Entra) ونشرها والتحقق منها.

المتطلبات الأساسية

• تأكد من أن مستأجر Azure AD / Microsoft Entra ID نشط، وأن لديك صلاحيات المسؤول الشامل أو مسؤول الهوية.
• تحقّق من أن الاشتراك والتراخيص تدعم ميزات تسجيل الدخول بدون كلمة مرور وميزات FIDO2/مفاتيح المرور.
• تأكد من أن الأجهزة والمتصفحات التي يستخدمها المستخدمون تدعم مفاتيح المرور/FIDO2 (أنظمة Windows وmacOS وiOS وAndroid الحديثة، والمتصفحات المبنية على Chromium).
• تأكد من أن المؤسسة تمتلك خطة موثقة لاعتماد تسجيل الدخول بدون كلمة مرور واستراتيجية للتواصل بشأنها.

تجهيز Microsoft Entra ID

• انتقل إلى مركز إدارة Microsoft Entra وابحث عن طرق المصادقة > النُّهج.
• فعّل طريقة المصادقة Passkey (FIDO2) واضبطها على "مسموح" أو "مطلوب" للمستخدمين أو المجموعات المستهدفة.
• اضبط قيود المستخدمين والأجهزة (مراسي الثقة، ومصادقات المنصة مقابل مصادقات الوسائط القابلة للنقل) حسب الحاجة.
• راجع نُهج المصادقة القديمة لتقليل التعارضات والتأكد من إعطاء الأولوية لتدفقات تسجيل الدخول بدون كلمة مرور.

ضبط الوصول المشروط وإعدادات الأمان

• حدّث نُهج الوصول المشروط للسماح بتسجيل الدخول بدون كلمة مرور أو فرضه حيثما يكون مناسبًا.
• أضف ضوابط الوصول القائمة على المخاطر (Azure AD Identity Protection) بالتوازي مع عمليات نشر مفاتيح المرور.
• اختبر النُّهج في وضع التقارير فقط قبل تفعيلها فعليًا.

تهيئة المستخدمين والتسجيل

• أعدّ إرشادات خطوة بخطوة لتسجيل مفاتيح المرور (التسجيل عبر Windows Hello، أو مطالبات المنصة والمتصفح، أو مفاتيح الأمان الخارجية).
• وفّر لقطات شاشة وإرشادات للأجهزة المعروفة للمنصات الشائعة (Windows وmacOS وiOS وAndroid).
• حدّد نهجًا لعدد مفاتيح المرور لكل مستخدم، وعملية النسخ الاحتياطي والاسترداد.
• نفّذ تجربة تجريبية مع مجموعة صغيرة من المستخدمين واجمع ملاحظاتهم.

الاختبار والتحقق

• تحقّق من نجاح التسجيل وتسجيل الدخول لدى المستخدمين التجريبيين عبر المنصات والمتصفحات المدعومة.
• اختبر سيناريوهات SSO وطلبات المصادقة المتعددة العوامل وسلوك الوصول المشروط مع مفاتيح المرور.
• تأكد من أن طرق تسجيل الدخول البديلة (المصادقة المتعددة الثانوية، واسترداد الحساب) تعمل بشكل صحيح وآمن.
• راقب سجلات تسجيل الدخول وتقارير استخدام طرق المصادقة في Microsoft Entra.

الإطلاق والتدريب

• أبلغ المستخدمين بجدول الإطلاق والفوائد ومصادر الدعم المتاحة.
• زوّد فرق الدعم الفني بأدلة تشغيل (Runbooks) لسيناريوهات التسجيل والأعطال الشائعة.
• طبّق النُّهج على مراحل، بحيث تتوسع من المجموعات التجريبية إلى المؤسسة بأكملها.

المراقبة والصيانة

• راجع بانتظام سجلات تسجيل الدخول في Microsoft Entra وتقارير طرق المصادقة بحثًا عن أي حالات غير اعتيادية.
• تتبّع مؤشرات اعتماد الميزة وتذاكر دعم المستخدمين المتعلقة بمفاتيح المرور.
• أبقِ التوثيق محدَّثًا للتغييرات في نظام التشغيل والمتصفح التي تؤثر في سلوك مفاتيح المرور.
• راجِع نهج الوصول المشروط ونهج طرق المصادقة وحدِّثها بشكل دوري.

استكشاف الأخطاء وإصلاحها والتراجع

• وثِّق الأخطاء الشائعة (توافق الأجهزة، ومطالبات المتصفح، وإخفاقات التسجيل) وحلولها.
• ضع إجراءات واضحة لاستعادة الحساب والوصول الطارئ للمستخدمين الذين يفقدون الوصول إلى مفاتيح المرور.
• إذا ظهرت مشكلات حرجة، فكن مستعدًا للتراجع عن فرض طرق المصادقة، وأبلِغ بخطوات التراجع.

اعتبارات الأمان والامتثال

• تأكد من أن نشر مفاتيح المرور يتوافق مع نهج الأمان في مؤسستك ومتطلبات الامتثال.
• تحقّق من أن طرق تخزين مفاتيح المرور والتصديق عليها (Attestation) تفي بمعايير المؤسسات.
• راجِع إرشادات الأمان الصادرة عن مزوّدي المصادقة من جهات خارجية وعن مصنّعي الأجهزة.

إن إكمال هذه القائمة سيساعد على ضمان اعتماد Microsoft Entra Passkeys في مؤسستك بنجاح وبشكل آمن.

أنواع مفاتيح المرور وميزاتها

استكشاف مفاتيح المرور المتزامنة

تمثّل مفاتيح المرور المتزامنة قفزة نوعية في سهولة الاستخدام وإمكانية الوصول ضمن منظومة مفاتيح المرور، وخاصةً داخل Microsoft Entra ID. صُمّمت هذه المفاتيح لتتزامن عبر أجهزة المستخدم المختلفة، مما يوفّر تجربة تسجيل دخول سلسة دون المساس بقوة أمان مصادقة FIDO2. فعندما ينشئ المستخدم مفتاح مرور على جهاز واحد، يمكن نسخه بأمان إلى أجهزة موثوقة أخرى عبر مزوّد مفاتيح مرور آمن، غالبًا ما يكون مدمجًا مباشرةً في نظام التشغيل أو في مدير كلمات مرور مخصص. فعلى سبيل المثال، يتيح تفعيل مفاتيح المرور المتزامنة من خلال تطبيق Microsoft Authenticator للمستخدم تسجيل مفتاح مرور مرة واحدة، ثم استخدامه لتسجيل الدخول إلى Microsoft Entra ID من هاتفه أو جهازه اللوحي أو حاسوبه، بشرط أن تكون هذه الأجهزة مرتبطة بالحساب نفسه. تعزّز هذه الإمكانية بشكل كبير عملية اعتماد مفاتيح المرور كطريقة مصادقة افتراضية، وتقرّب المؤسسات من مستقبل خالٍ من كلمات المرور حقًا، إذ تضمن أن يكون بيانات اعتماد المصادقة المقاومة للتصيّد متاحةً للمستخدمين في كل الأوقات.

أنواع مفاتيح المرور المتاحة

إلى جانب مفاتيح المرور المتزامنة، من الضروري أن يفهم مسؤولو Entra أشكال مفاتيح المرور المختلفة لإدارة طرق المصادقة في Microsoft Entra ID بفعالية. يكمن التمييز الأساسي بين مفاتيح المرور المتزامنة ومفاتيح المرور المرتبطة بالجهاز. يعتمد النوعان على معيار FIDO2 للمصادقة المقاومة للتصيّد، إلا أن استراتيجيتي النشر والإدارة لكلٍّ منهما تختلفان. قد تختار المؤسسات تفعيل مفاتيح المرور المتزامنة لتحقيق الراحة العامة للمستخدمين، مع اشتراط مفاتيح المرور المرتبطة بالجهاز للحسابات ذات الصلاحيات العالية أو لمتطلبات امتثال محددة، وبذلك تبني استراتيجية مصادقة مرنة وقوية. يضمن هذا النهج الشامل أن تتمكن المؤسسة من تسجيل مفاتيح مرور تتوافق مع احتياجات أمان متنوعة وتفضيلات مختلفة للمستخدمين.

استخدام مفاتيح أمان FIDO2

توفّر مفاتيح أمان FIDO2 طريقة آمنة ومميزة لاستخدام مفاتيح المرور، إذ تعمل كأدوات مصادقة مادية مخصصة لمصادقة FIDO2 في Microsoft Entra ID. تُنشئ هذه الأجهزة المادية، وغالبًا ما تكون رموز USB صغيرة، المفتاح الخاص وتخزّنه بأمان داخل أجهزتها المقاومة للعبث. عندما يحتاج المستخدم إلى تسجيل الدخول إلى Microsoft Entra ID، يكفي أن يوصل مفتاح أمان FIDO2 ويتبع المطالبات، والتي تتضمن غالبًا إدخال رقم PIN أو التحقق البيومتري مباشرةً على المفتاح.

يوفّر هذا طبقة إضافية من الأمان، إذ لا يغادر المفتاح الخاص الجهاز أبدًا، مما يجعله محصّنًا ضد العديد من الهجمات القائمة على البرمجيات. يمكن لمسؤولي Entra تفعيل مفاتيح المرور (Passkeys) تحديدًا من خلال مفاتيح الأمان FIDO2، وهو خيار قوي للمصادقة متعددة العوامل يُوصى به بشدة للأدوار الحساسة أو للبيئات التي تكون فيها أقصى درجات الأمان أولوية. كما أن عملية تسجيل مفتاح المرور باستخدام مفتاح أمان FIDO2 بسيطة، وتمنح المستخدمين طريقة مصادقة فعّالة ومقاومة للتصيّد الاحتيالي.

الأخطاء الشائعة عند استخدام مفاتيح الأمان FIDO2

مفاتيح الأمان FIDO2 أدوات مصادقة قوية كثيرًا ما تُستخدم مع منصات مثل Microsoft Entra Passkeys. فيما يلي أكثر الأخطاء شيوعًا وطرق تجنّبها.

• الاعتقاد بأن المفتاح يغني تمامًا عن استرداد الحساب: يظن كثيرون أن مفتاح FIDO2 وحده يغطي جميع سيناريوهات الاسترداد. فإذا فقدتَ المفتاح ولم تفعّل طرق الاسترداد البديلة (مفاتيح النسخ الاحتياطي، أو رموز الاسترداد، أو مفاتيح المرور المُدارة من المنصة مثل Microsoft Entra Passkeys)، فقد تفقد القدرة على الوصول إلى حسابك.
• عدم تسجيل مفاتيح أو طرق احتياطية: تسجيل مفتاح أمان واحد فقط أمر محفوف بالمخاطر. أضِف دائمًا مفتاحًا احتياطيًا واحدًا على الأقل، وفعّل خيارات الاسترداد الثانوية لتفادي فقدان الحساب.
• الخلط بين مفاتيح FIDO2 ورموز OTP المادية: تستخدم مفاتيح FIDO2 التشفير بالمفتاح العام، وهي مقاومة للتصيّد الاحتيالي، على عكس كثير من رموز كلمة المرور لمرة واحدة (OTP). لذا ينبغي التعامل معها بشكل مختلف في سير العمل والتوثيق.
• توقّع التوافق الشامل (Plug-and-play) دون التحقق من التوافق: لا تدعم جميع المواقع والمنصات كل ميزات FIDO2. تحقّق من دعم المتصفح والمنصة والخدمة، خاصةً عند الدمج مع خدمات الهوية مثل Microsoft Entra Passkeys.
• استخدام تخزين غير آمن أو وسم غير مناسب لمفاتيح النسخ الاحتياطي: حفظ مفتاح احتياطي في مكان واضح أو وضع عليه علامة "مفتاح أمان" يُضعف الأمان. احتفظ بالمفاتيح الاحتياطية في أماكن آمنة وغير ملفتة للانتباه.
• إهمال تحديثات البرامج الثابتة وإرشادات المورّد: تتلقى بعض المفاتيح تحديثات أو لديها مشكلات معروفة. تجاهل تنبيهات المورّد على مسؤوليتك، واتبع فترات الصيانة والاستبدال الموصى بها.
• مشاركة مفتاح واحد بين عدة مستخدمين: تكون المفاتيح عادةً مرتبطة بهوية مستخدم واحد. مشاركة المفتاح تُضعف المساءلة الفردية وقد تتعارض مع متطلبات التدقيق والامتثال.
• سوء فهم الفرق بين المفاتيح المقيمة (Resident) وغير المقيمة (Non-resident): تُخزَّن بيانات الاعتماد المقيمة (القابلة للاكتشاف) على المفتاح نفسه، بينما تعتمد بيانات الاعتماد غير المقيمة على الخادم. قد يؤثر اختيار النوع الخاطئ لحالة الاستخدام لديك في القدرة على النقل وخيارات الاسترداد.
• الافتراض بأن الحيازة المادية تعني وصولًا غير مقيّد: قد يظل المفتاح المسروق محميًا برمز PIN أو بالقياسات الحيوية على الجهاز، لكن افتراض أنه آمن دون تفعيل هذه الحمايات خطأ. فعّل دائمًا رمز PIN أو القياسات الحيوية المتاحة، وفكّر في سياسات قفل الجهاز.
• إهمال تثقيف المستخدمين والإجراءات التشغيلية: نشر المفاتيح دون تدريب يؤدي إلى إساءة الاستخدام أو فقدان المفاتيح أو زيادة عبء الدعم الفني. وفّر إجراءات تهيئة واضحة، وخطوات للتعامل مع فقدان المفتاح، ونصائح للدمج (مثل استخدام Microsoft Entra Passkeys لتبسيط تجربة المستخدم).

استخدام مفاتيح Entra على Windows

دمج مفاتيح المرور مع Windows Hello for Business

يوفّر دمج مفاتيح Entra مع Windows Hello for Business تآزرًا قويًا لتعزيز الأمان وتبسيط تجربة تسجيل الدخول على أجهزة Windows. عندما تقرر المؤسسة تفعيل مفاتيح المرور في Microsoft Entra ID، ولا سيما من خلال Windows Hello for Business، يحصل المستخدمون على مفاتيح مرور مرتبطة بالجهاز تستفيد من آلية المصادقة بالقياسات الحيوية أو رمز PIN المدمجة أصلًا في بيئة Windows. وهذا يعني أنه لاستخدام مفتاح المرور لتسجيل الدخول، يكفي أن يصادق المستخدم بطريقته المألوفة في Windows Hello، مثل بصمة الإصبع أو التعرف على الوجه أو رمز PIN. يوفّر هذا الدمج طريقة مصادقة سلسة ومقاومة للتصيّد الاحتيالي بدرجة عالية، إذ لا يغادر المفتاح الخاص لمفتاح المرور الجهاز، ويُحمى بواسطة العتاد الآمن في Windows Hello for Business. يمكن لمسؤولي Entra إعداد نهج تسمح بهذا الدمج، مما يجعل تسجيل مفتاح المرور أمرًا بسيطًا للمستخدمين، ويتيح لهم تجربة مستقبل حقيقي خالٍ من كلمات المرور مباشرةً من أجهزة Windows الخاصة بهم.

الوصول إلى مفاتيح Entra على Windows

الوصول إلى مفاتيح المرور في Entra على أجهزة Windows عملية مصممة لتكون بسيطة وآمنة، سواء عبر مفاتيح المرور المتزامنة أو عبر مفاتيح المرور المرتبطة بالجهاز من خلال Windows Hello for Business. بالنسبة إلى مفاتيح المرور المتزامنة، سيجد المستخدمون الذين فعّلوا مفاتيح المرور في Microsoft Authenticator أو في أي مزود آخر لمفاتيح المرور أن ملف مفتاح المرور الخاص بهم متاح بسهولة على جهاز Windows، ما يتيح لهم تسجيل الدخول إلى تطبيقات Microsoft Entra بسلاسة. وعند طلب المصادقة، سيعرض Windows خيار استخدام مفتاح المرور، وغالباً ما يتطلب ذلك تأكيداً بسيطاً أو تحققاً بيومترياً. أما المستخدمون الذين يعتمدون على Windows Hello for Business، فيكون الوصول أكثر تكاملاً، إذ يرتبط مفتاح المرور مباشرةً بالعنصر الآمن في الجهاز. يتيح ذلك للمستخدمين تسجيل الدخول إلى Microsoft Entra ID والخدمات الأخرى بمجرد المصادقة عبر Windows Hello، ما يوفر تجربة تسجيل دخول متسقة وآمنة للغاية عبر منظومة Windows بأكملها، ويعزز بشكل كبير قدرات المصادقة المقاومة للتصيد الاحتيالي.

تحديثات الأمان وأفضل الممارسات

للحفاظ على أعلى مستوى من الأمان وضمان الأداء الأمثل عند استخدام مفاتيح المرور في Entra على Windows، يُعد الالتزام بتحديثات الأمان وأفضل الممارسات أمراً بالغ الأهمية. ينبغي لمسؤولي Entra إعطاء الأولوية للحفاظ على تحديث أنظمة Windows وتطبيق Microsoft Authenticator وبرامج الثابت لأي مفاتيح أمان FIDO2، للاستفادة من أحدث تحسينات الأمان وإصلاحات الأخطاء. كما أن المراجعة المنتظمة لنهج المصادقة وتحديثها في مركز إدارة Microsoft Entra تساعد على ضمان توافق تسجيل مفاتيح المرور واستخدامها مع متطلبات الأمان في المؤسسة. ومن الضروري أيضاً توعية المستخدمين بكيفية إنشاء مفتاح مرور بشكل آمن، وفهم الفروق بين مفاتيح المرور المتزامنة ومفاتيح المرور المرتبطة بالجهاز، وأهمية حماية أجهزتهم. ويوفر Microsoft Learn موارد واسعة حول تحديثات الأمان وأفضل الممارسات، ويرشد المؤسسات نحو استراتيجية مصادقة مرنة وخالية من كلمات المرور ضمن بيئة Microsoft Entra ID الخاصة بها.

استكشاف الأخطاء وإصلاحها والدعم

المشكلات الشائعة مع مفاتيح المرور

عند نشر مفاتيح المرور وإدارتها في Microsoft Entra ID، قد يواجه مسؤولو Entra والمستخدمون عدداً من المشكلات الشائعة التي تتطلب استكشاف الأخطاء وإصلاحها. ومن التحديات المتكررة ضمان قدرة المستخدمين على تسجيل مفتاح مرور بنجاح، لا سيما إذا لم تكن توافق الجهاز أو إعدادات النهج متوافقة بشكل صحيح. قد يواجه المستخدمون صعوبات إذا لم يتم التعرف على مفتاح أمان FIDO2 الخاص بهم، أو إذا وُجدت تعارضات مع طرق المصادقة الموجودة. ومن المشكلات الشائعة الأخرى عدم مزامنة مفاتيح المرور المتزامنة عبر جميع الأجهزة المقصودة، وغالباً ما يعود ذلك إلى مشكلات في الاتصال أو إلى إعدادات غير صحيحة لمزود مفاتيح المرور. إضافةً إلى ذلك، قد يحذف المستخدمون ملف مفتاح المرور الخاص بهم عن غير قصد، أو يواجهون صعوبات عند محاولة جعل مفاتيح المرور طريقة المصادقة الافتراضية إذا لم تُهيأ خيارات الاحتياط بشكل صحيح. إن فهم هذه العقبات المحتملة هو الخطوة الأولى نحو معالجتها بفعالية والحفاظ على تجربة سلسة خالية من كلمات المرور.

كيفية تفعيل مفاتيح المرور واستهدافها

يُعد تفعيل مفاتيح المرور واستهدافها بفعالية في Microsoft Entra ID مهمة إدارية حاسمة تتطلب تهيئة دقيقة ضمن مركز إدارة Microsoft Entra. يجب على مسؤولي Entra، أو على من يملك دور Authentication Policy Administrator، الانتقال إلى جزء طرق المصادقة لتفعيل مفاتيح المرور للمؤسسة. ويتضمن ذلك اختيار FIDO2 Security Key أو السماح للمستخدمين بتسجيل مفتاح مرور متزامن عبر تطبيق Microsoft Authenticator. يُعد استهداف مجموعات مستخدمين محددة لنشر مفاتيح المرور من أفضل الممارسات، إذ يتيح طرحاً تدريجياً ويضمن أن يتمكن المستخدمون المناسبون من إنشاء مفتاح مرور. ويمكن تحقيق ذلك بتعيين النهج لمجموعات مستخدمين محددة، بما يضمن أن الأفراد المصرح لهم فقط يمكنهم تسجيل مفاتيح المرور واستخدامها كطريقة مصادقة أساسية أو كعامل مصادقة متعدد. ويساعد الاستهداف المناسب على إدارة الانتقال إلى بيئة خالية من كلمات المرور، ويتوافق مع تحديثات الأمان في المؤسسة.

الحصول على المساعدة في إعداد مفاتيح المرور

يتوفر لمسؤولي Entra والمستخدمين الذين يحتاجون إلى مساعدة في إعداد مفتاح المرور مجموعة من المصادر التي تضمن انتقالاً سلساً إلى أسلوب المصادقة هذا المقاوم للتصيّد. توفر Microsoft Learn توثيقاً شاملاً ودروساً تفصيلية تشرح كل خطوة في العملية، بدءاً من كيفية تفعيل مفاتيح المرور في Microsoft Entra ID وصولاً إلى استكشاف المشكلات الشائعة وإصلاحها. كما يوفر مركز إدارة Microsoft Entra مساعدة وإرشادات ضمن السياق لتهيئة نهج المصادقة وإدارة تسجيل مفاتيح المرور. إضافةً إلى ذلك، تتوفر قنوات الدعم الخاصة بـ Microsoft للمشكلات الأكثر تعقيداً، مع مساعدة متخصصة في إعداد مفاتيح المرور وصيانتها ضمن Microsoft Entra. ويمكن أن يساعد الاستفادة من هذه المصادر المؤسسات على تجاوز التحديات، وتفعيل مفاتيح المرور المزامنة بفعالية، وجعل مفاتيح المرور طريقة المصادقة الافتراضية بنجاح، مما يعزز وضعها الأمني بشكل كبير ويتيح تجربة تسجيل دخول حديثة بدون كلمات مرور.

الأسئلة المتداولة

ملف تعريف مفتاح المرور: إنشاء ملف تعريف لمفتاح المرور وإدارته

entra passkey على Windows: تفعيل واستخدام entra passkey على أجهزة Windows

عمل مفاتيح المرور: كيفية عمل مفاتيح المرور عبر الأجهزة ومفاتيح المرور المزامنة

ما هو مفتاح المرور في Microsoft Entra وكيف يختلف عن مفتاح المرور FIDO2؟

مفتاح المرور في Microsoft Entra هو بيانات اعتماد حديثة ومقاومة للتصيّد، تُخزَّن إما على الجهاز أو لدى مزوّد مفاتيح مرور سحابي، وتُدار عبر Microsoft Entra ID. يعتمد على التشفير بالمفتاح العام شأنه شأن مفتاح المرور FIDO2، لكنه مدمج مع ميزات Microsoft 365 وEntra لتمكين تسجيل الدخول بمفتاح المرور والمزامنة السحابية عبر الأجهزة.

كيف أفعّل تسجيل الدخول بمفتاح المرور لمؤسستي؟

لتفعيل تسجيل الدخول بمفتاح المرور، يجب إنشاء ملف تعريف لمفتاح المرور في Microsoft Entra، وتهيئة ملفات تعريف مفتاح المرور لتحديد النهج (بما في ذلك ما إذا كان المستخدمون مسموحاً لهم باستخدام مفاتيح المرور المزامنة)، واختيارياً دمجها مع Microsoft Intune لفرض ضوابط الأجهزة. ويختار المسؤولون ما إذا كانت مفاتيح المرور ستصبح تجربة المصادقة الافتراضية أو ستبقى اختيارية.

ماذا يعني "السماح بمفاتيح المرور المزامنة" وكيف أهيّئه؟

"السماح بمفاتيح المرور المزامنة" قرار يتعلق بالنهج، يتيح للمستخدمين تخزين مفاتيح المرور لدى مزوّد مفاتيح مرور سحابي حتى يتمكنوا من استخدام مفاتيح المرور المزامنة عبر أجهزتهم. ولتهيئته، فعّل الخيار في ملف تعريف مفتاح المرور، وتأكد من أن المستخدمين يُطالبون بتسجيل مفتاح مرور، وأن مزوّد مفاتيح المرور السحابي مدعوم.

هل يمكن للمستخدمين تسجيل مفتاح المرور مباشرةً، أم أنهم يُطالبون بتسجيله؟

يمكن للمستخدمين تسجيل مفتاح المرور مباشرةً من خلال إعدادات أمان الحساب في حسابهم في Microsoft Entra. كما يمكن أن يُطالبوا بتسجيل مفتاح المرور أثناء عمليات تسجيل الدخول، وذلك عندما تفرض المؤسسة مفاتيح المرور كتجربة مصادقة افتراضية، أو عندما يُفعّل ملف تعريف مفتاح المرور مطالبة بالتسجيل.

كيف تعمل مفاتيح المرور على Windows، وهل تدعم Microsoft Entra ميزة Windows Hello؟

تعمل مفاتيح المرور على Windows من خلال الاستفادة من Windows Hello كجهاز مصادقة. عند استخدام entra passkey على Windows، يمكن للجهاز إنشاء مفتاح مرور مرتبط به ومخزَّن في TPM أو لدى مزوّد مفاتيح مرور سحابي، كما تدعم Microsoft Entra ID استخدام Windows Hello لإنشاء مفاتيح المرور الخاصة بجهاز المصادقة واستخدامها.

ما هي مفاتيح المرور المرتبطة بالجهاز، وأين تُخزَّن مفاتيح المرور؟

مفاتيح المرور المرتبطة بالجهاز هي مفاتيح مرور مرتبطة بجهاز المصادقة المحدد (مثل Windows Hello)، وتُخزَّن عادةً في وحدة تخزين آمنة مدعومة بالعتاد (TPM). أما مفاتيح المرور المزامنة أو المخزَّنة في السحابة فتُخزَّن لدى مزوّد مفاتيح المرور السحابي المرتبط بحساب المستخدم في Microsoft Entra.

كيف أنشئ ملف تعريف لمفتاح المرور، وهل يمكن تحديد نطاقه لعدة نهج؟

تُنشئ ملف تعريف لمفتاح المرور في بوابة Microsoft Entra من خلال اختيار طرق المصادقة وإعداداتها. ويمكن تحديد نطاق ملفات تعريف مفاتيح المرور لعدة مجموعات أو بيئات، ويمكنك إنشاء ملفات تعريف مفاتيح مرور محددة النطاق، أو ثلاثة ملفات تعريف مختلفة لتطبيق قواعد متباينة على فئات مختلفة من المستخدمين.

ماذا أفعل إذا لم يتمكن المستخدمون من تسجيل مفتاح المرور؟

إذا لم يتمكن المستخدمون من تسجيل مفتاح المرور، تحقّق أولاً من أن ملف تعريف مفتاح المرور المخصص لتفعيل التسجيل مُعيَّن لحساباتهم، وتأكد من أن أجهزتهم تستوفي المتطلبات (مثل Windows Hello أو جهاز مصادقة متوافق). ثم تحقّق من أن إعدادات مزوّد مفاتيح المرور السحابي وMicrosoft Entra ID تسمح بتسجيل مفتاح المرور مباشرةً، وتأكد من أن نهج تهيئة أجهزة Microsoft Intune لا تحظر ميزات جهاز المصادقة.

هل ستصبح مفاتيح المرور تجربة المصادقة الافتراضية في Microsoft Entra؟

أفادت Microsoft بأن مفاتيح المرور ستصبح أسلوب المصادقة الافتراضي لكثير من المستخدمين. يمكن للمسؤولين تفعيل مفاتيح المرور مسبقًا كأسلوب مصادقة افتراضي، وذلك بتعيين مفاتيح المرور كطريقة أساسية في ملف مفاتيح المرور، بحيث يُطبَّق ذلك وفقًا لنهج المؤسسة.

كيف تعمل مفاتيح المرور المتزامنة في Microsoft Entra مع الأجهزة المتعددة وتطبيقات Microsoft 365؟

تتيح مفاتيح المرور المتزامنة مزامنة مفاتيح مرور المستخدم عبر مزوّد مفاتيح مرور سحابي، فيتمكن المستخدم من تسجيل الدخول من عدة أجهزة. وعند استخدام تطبيقات Microsoft 365، تتولى Microsoft Entra ID والمزوّد السحابي عملية تسجيل الدخول بمفتاح المرور، ما يسمح للمستخدمين باستخدام مفاتيح المرور مع Microsoft 365 دون الحاجة إلى تسجيلها من جديد على كل جهاز.

هل يمكنني فرض استخدام مفاتيح المرور، وما مدى دقة النهج الذي يمكن تطبيقه؟

نعم، يمكنك فرض استخدام مفاتيح المرور من خلال تكوين النهج في ملفات مفاتيح المرور والوصول المشروط في Microsoft Entra ID. ويمكن أن تكون النهج دقيقة للغاية، إذ تتيح لك ملفات مفاتيح المرور ذات النطاق المحدد فرض مفاتيح المرور على مستخدمين أو مجموعات أو سيناريوهات بعينها، بل وتقييد أدوات المصادقة أو مزوّدي مفاتيح المرور السحابية المسموح بها.

ما الفرق بين بروتوكول العميل إلى أداة المصادقة وتسجيل الدخول بمفتاح المرور؟

بروتوكول العميل إلى أداة المصادقة (CTAP) بروتوكول تقني تستخدمه أدوات المصادقة للتواصل مع العملاء (المتصفحات والأجهزة)، في حين أن تسجيل الدخول بمفتاح المرور هو عملية يُنجزها المستخدم النهائي للمصادقة باستخدام مفتاح المرور. ويقوم CTAP بدور أساسي في مفاتيح مرور FIDO2 ومفاتيح المرور المعتمدة على أدوات المصادقة المستخدمة في تدفقات تسجيل الدخول بمفتاح المرور.

كيف أعرض مفاتيح المرور وأديرها للمستخدمين في Microsoft Entra؟

يمكن للمسؤولين الاطلاع على حالة تسجيل مفاتيح المرور وإدارتها من خلال طرق المصادقة والتقارير في Microsoft Entra ID. ويمكن للمستخدمين الاطلاع على مفاتيح المرور في إعدادات أمان حساب Microsoft Entra الخاص بهم، حيث يمكنهم تسجيل مفتاح المرور أو إزالة مفتاح مرور مخزّن إما على الجهاز أو لدى مزوّد السحابة.

هل تدعم Microsoft Entra ID مفاتيح المرور، وما أدوات المصادقة المتوافقة معها؟

نعم، تدعم Microsoft Entra ID مفاتيح المرور باستخدام معايير FIDO2، ويتوافق معها عدد كبير من أدوات المصادقة، ومنها Windows Hello وأدوات المصادقة المدمجة في المنصة ومفاتيح الأمان الخارجية. وتدعم Microsoft Entra ID، من خلال هذه المعايير، كلًا من مفاتيح المرور المرتبطة بالجهاز وبيانات الاعتماد المتزامنة عبر السحابة.

ماذا يحدث إذا كان مفتاح مرور المستخدم مسجلًا بالفعل على جهاز آخر؟

إذا كان مفتاح المرور مسجلًا بالفعل على جهاز آخر وأراد المستخدم استخدامه على جهاز آخر، فعليه إما استخدام مفاتيح المرور المتزامنة (إذا كانت مسموحًا بها)، أو تسجيل مفتاح مرور جديد على الجهاز الجديد. وينبغي للمسؤولين أن يأخذوا في الاعتبار سيناريوهات الأجهزة المتعددة عند تكوين ملفات مفاتيح المرور وخيارات المزامنة السحابية.

هل يمكن استخدام Intune لإدارة الأجهزة التي تعتمد على مفاتيح المرور وWindows Hello؟

نعم، يمكن لـ Microsoft Intune إدارة الامتثال وتكوين الأجهزة التي تستخدم مفاتيح المرور وWindows Hello. ويمكن لنهج Intune التأكد من استيفاء متطلبات أمان الجهاز قبل السماح بتسجيل الدخول بمفتاح المرور، ويمكن دمجها مع إعدادات مفاتيح المرور في Windows من Entra للحصول على نشر متكامل.

كيف أدعم مفاتيح المرور لتطبيقات وخدمات متعددة في مؤسستي؟

لدعم مفاتيح المرور لتطبيقات متعددة، تأكد من أن هذه التطبيقات مُوحَّدة مع Microsoft Entra ID أو مدمجة معها، وفعّل تسجيل الدخول بمفتاح المرور في إعدادات المصادقة، وأنشئ ملفات مفاتيح مرور تحدد ما إذا كان بإمكان المستخدمين استخدام مفاتيح المرور مع عدة تطبيقات وخدمات Microsoft 365.

ما هو مزوّد مفاتيح المرور السحابي، وهل أحتاج إليه؟

يقوم مزوّد مفاتيح المرور السحابي بتخزين مفاتيح المرور ومزامنتها عبر أجهزة المستخدم. ويُعد استخدامه اختياريًا، لكنه مُوصى به إذا أردت أن يستخدم المستخدمون مفاتيح المرور المتزامنة عبر أجهزتهم بدلًا من الاقتصار على مفاتيح المرور المرتبطة بجهاز واحد فقط.